Política de privacidad

• Entidad jurídica y responsable del tratamiento: BOLDEANU MEDICAL S.R.L.
• Número de identificación fiscal rumano (CUI/CIF): 50030490
• Número en el Registro Mercantil: J2024000294096
• Domicilio social: Bulevardul Dorobanților nr. 470, Brăila, provincia de Brăila, Rumanía
• Fecha de registro: 30 de abril de 2024
• Contacto: contact@oncodots.com

• Datos de cuenta y de acceso: dirección de correo electrónico, rol, autenticación, invitaciones, relaciones y permisos necesarios para el funcionamiento de la cuenta; no tenemos acceso a tu contraseña en texto claro.
• Datos de salud y de organización: por ejemplo, síntomas, medicación, citas, preguntas para la consulta y otra información que introduces en las funciones de la aplicación.
• Datos de uso: eventos como abrir o completar flujos, guardar, compartir, errores y otras señales necesarias para entender si el producto funciona, cuando la medición aplicable está activada.
• Datos técnicos y de seguridad: información limitada sobre el dispositivo, la sesión, el navegador y el funcionamiento del servicio, en la medida necesaria para operar y proteger la aplicación.

• Para ofrecer las funciones que usas: diario, síntomas, medicación, citas, preguntas, círculo de apoyo y otras herramientas de OncoDots.
• Para mantener la continuidad de tu recorrido en la aplicación cuando una función necesita historial o contexto para funcionar bien.
• Para medir la calidad del producto: qué funciones se usan, dónde aparecen errores o abandonos, qué contenido resulta útil y dónde hay necesidades sin cubrir.
• Para la seguridad, la prevención de abusos, el soporte técnico y el cumplimiento de las obligaciones aplicables.

Por norma general, no enviamos contenido médico en bruto, preguntas médicas, diagnósticos, nombres de medicamentos ni notas clínicas a herramientas genéricas de publicidad o de analítica. Siempre que es posible, separamos la identidad de los datos que se usan para la medición y limitamos el acceso según la finalidad. No vendemos datos personales ni datos de salud.

La medición de OncoDots usa eventos controlados para entender qué funciona y qué hay que mejorar. El consentimiento para esta medición no es automáticamente un consentimiento para la elaboración de perfiles basada en datos de salud. Si OncoDots introduce una personalización basada en el comportamiento que use datos de salud u otros perfiles sensibles, tendrá una justificación, una información y un control separados cuando la ley lo exija.

Los datos ordinarios del producto no se convierten automáticamente en datos de un estudio clínico. Antes de iniciar un estudio o de reutilizar datos a nivel de persona con fines de investigación, establecemos por separado la finalidad, la base jurídica, la condición aplicable a las categorías especiales de datos, la información para los participantes, las aprobaciones y el consentimiento cuando sean necesarios, así como las reglas de acceso, seudonimización y conservación.

• Círculo de apoyo: solo las personas a las que invitas y dentro de los permisos que concedes.
• Proveedores de infraestructura y servicios: solo para operar la aplicación y con las obligaciones contractuales de protección de datos aplicables.
• Meta Platforms: si eliges iniciar sesión con Facebook, para la conexión de la cuenta descrita más abajo. Por separado, solo si permites Meta Pixel, para PageView en unas pocas páginas públicas institucionales; el Pixel está bloqueado dentro de las cuentas, en las páginas médicas y en los enlaces privados.
• Investigadores o colaboradores: no reciben automáticamente acceso a los datos individuales de las personas usuarias. Para un proyecto futuro, preferimos estadísticas agregadas o datos anonimizados; cualquier acceso a datos seudonimizados a nivel de persona requiere un proyecto separado, con finalidad, roles, base jurídica y garantías documentados.
• Autoridades: cuando tengamos una obligación legal.

Las sesiones de autenticación usan cookies necesarias para el funcionamiento del servicio. Meta Pixel (ID 1053477680932970) se carga solo después de que aceptes las preferencias opcionales correspondientes o de que actives por separado la medición de campañas. El Pixel se limita a páginas públicas aprobadas y está bloqueado dentro de las cuentas, en las páginas médicas y en los enlaces privados. OncoDots puede conservar, como dato propio (first-party), la fuente y la campaña que llevaron a la creación de la cuenta; la actividad médica posterior dentro de la cuenta no se envía a Meta para esta atribución. Puedes cambiar tus preferencias en Ajustes → Privacidad.

• Si lo aceptas de forma explícita en Ajustes → Privacidad, tus patrones de adherencia al tratamiento (confirmaciones de dosis) pueden alimentar estadísticas de grupo para estudios sobre adherencia.
• Solo publicamos cifras agregadas de grupos de al menos 10 personas: nunca datos individuales, nunca nombres.
• El consentimiento está versionado: si cambian las finalidades de un estudio, te pedimos un nuevo acuerdo; el anterior queda registrado.
• Puedes retirarlo en cualquier momento desde el mismo lugar. Si lo retiras, tus datos dejan de usarse en cualquier análisis futuro; las cifras de grupo ya publicadas no pueden vincularse contigo.
• Tu historial de consentimiento está protegido técnicamente: nadie puede modificar un acuerdo retirado, ni siquiera cambiarle la fecha.

Los datos necesarios para el historial y las funciones de la cuenta pueden conservarse mientras sean necesarios para el servicio y las obligaciones aplicables. La telemetría técnica o los eventos de analítica en bruto pueden tener plazos más cortos. Los datos de un estudio tienen sus propias reglas de conservación. Usamos HTTPS/TLS, controles de acceso y separación de roles; el acceso operativo se limita a las personas y los proveedores con una necesidad justificada.

• Acceso a tus datos e información sobre ellos.
• Rectificación de los datos inexactos.
• Supresión o limitación del tratamiento cuando se cumplan las condiciones legales.
• Portabilidad, cuando este derecho sea aplicable.
• Oposición y retirada del consentimiento para los tratamientos basados en esos mecanismos, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
• Derecho a presentar una reclamación ante la autoridad de control competente.

Escríbenos a contact@oncodots.com. Respondemos a las solicitudes sobre datos personales en el plazo que exige el RGPD, normalmente no más de un mes.

• La autenticación se gestiona a través de Supabase. El proveedor que elijas puede enviarnos el identificador de tu cuenta, tu dirección de correo electrónico e información básica de perfil, como tu nombre y tu foto, según los datos disponibles y los permisos que concedas. La información recibida se guarda en el registro de autenticación para identificar y conectar tu cuenta.
• El proveedor sabe que te estás conectando a OncoDots. Tu contraseña de Facebook o Google se queda en el proveedor; OncoDots no la solicita ni la recibe.
• El flujo de inicio de sesión no envía a Facebook ni a Google síntomas, medicación, citas ni otros datos de salud introducidos en OncoDots. El inicio de sesión social no activa el consentimiento para Meta Pixel.
• Puedes solicitar la eliminación de tu cuenta y de los datos asociados siguiendo las instrucciones de «Eliminación de la cuenta y de los datos» enlazadas más abajo. Quitar la conexión en Facebook o Google no elimina automáticamente tu cuenta de OncoDots.